Quelles applications sont sécurisées ? Pour raisons, on ne peut pas affirmer qu’une technologie numérique puisse un jour être considérée comme 100% fiable. En même temps, la plupart des gens ne peuvent pas tout organiser en personne lors de leurs sorties de camping en pleine nature ; nous n’allons donc pas vous dire “ évitez simplement d’utiliser vos téléphones ou vos ordinateurs ”. Ce que nous allons faire, c’est essayer de vous donner les moyens de prendre une décision combien pour avoir confiance en chacun de vos appareils et applications afin que vous puissiez prendre des décisions éclairées quant à ce que vous partagez avec les applications que vous utilisez. En matière de confiance, pensez aux nuances de gris plutôt qu'au noir et blanc.

Pensez aux personnes avec lesquelles vous vous organisez. Vous ne faites probablement pas confiance à chacune d’entre elles au même degré, et cela ne se résume sans doute pas à se dire : “ Je fais entièrement confiance à cette personne et je me méfie totalement des autres. ” Que vous le fassiez explicitement ou non, vous décidez sans doute de ce que vous partagez avec chaque personne et dans quelle mesure, et vous ne partagez, espérons-le, des informations qu’en fonction du “ besoin d’en connaître ”. Si vous deviez faire entièrement confiance à chacune des personnes avec lesquelles vous travaillez, il serait pratiquement impossible d’intégrer de nouveaux membres dans nos groupes militants.

Nous vous encourageons à considérer les applications et les appareils que vous utilisez dans une optique similaire. Lorsque vous utilisez un appareil ou partagez des informations avec une application, vous les invitez effectivement dans votre cercle d'affinité. Cette application ou cet appareil a accès à toutes les informations que vous partagez en l'utilisant, et pour certaines applications ou plateformes, cela peut être une très mauvaise idée – en particulier, il y a des raisons claires pourquoi vous devriez partager le moins d'informations possible avec Google, Facebook et d'autres plateformes d'entreprise. Cela met en évidence l'autre côté de la médaille : il est parfois facile de décider qui et quoi totalement méfiance.

Cela dit, il existe quatre applications auxquelles nous faisons confiance pour réaliser bon nombre des tâches dont les militants ont besoin. Il existe d'autres applications que nous recommandons à des degrés divers, mais ces quatre-là sont faciles à prendre en main rapidement, sans formation ou avec peu de formation. Nous leur faisons confiance car elles fournissent le chiffrement le plus solide disponible (chiffrement de bout en bout lorsque c'est possible), fonctionnent bien sur tous les appareils standards et sont logiciel libre (la seule façon de savoir pleinement comment une application est conçue et de comprendre toutes ses fonctionnalités ; de plus, si un développeur cesse de travailler sur celle-ci ou si une entreprise fait faillite, les développeurs de la communauté peuvent continuer à la mettre à jour et à l'améliorer pour toujours !)

1. Fil fournit des messageries de groupe/chat (100+ personnes), des conférences vocales (max 10 personnes) et des vidéos individuelles. Nous l'apprécions car il est open source, crypté de bout en bout, et ne nécessite pas de partager votre numéro de téléphone ni d'avoir un smartphone (contrairement à Signal). Il faut un peu de temps pour apprendre à l'utiliser par rapport à Signal (qui est toujours bon à avoir comme application de communication de secours/alternative pour les personnes avec lesquelles vous partagez déjà vos numéros de téléphone). Wire, comme Signal, vous permet d'authentifier vos contacts, vous pouvez donc être sûr que vous parlez directement à la personne à qui vous pensez parler, et à personne d'autre.
2. Navigateur Tor est le meilleur choix pour la navigation web anonyme. Il est open source, multiplateforme (OrFox sur Android, Onion Browser sur iPhone).
3. KeePassXC est un gestionnaire de mots de passe que nous aimons utiliser pour générer des mots de passe forts et des phrases de passe aléatoires. Il est open source et fonctionne sur Mac, Windows et Linux. Un avantage/inconvénient est qu'il ne stocke pas (facilement) vos mots de passe dans le cloud. C'est plus sûr ainsi, mais vous devez vous assurer de sauvegarder en toute sécurité votre fichier de mots de passe !
4. Cryptpad est destiné à l'édition de documents collaborative et en temps réel, et est le seul choix open source et entièrement chiffré – vous n'avez donc pas besoin de faire confiance au serveur puisqu'ils ne savent pas ce que vous écrivez. Il fonctionne sur la plupart des appareils, mais semble avoir du mal sur iPhone.

Notez que nous aimons et faisons toujours confiance à GPG en utilisant Thunderbird+Enigmail, mais nous couvrons cela ailleurs.

Vous ne pouvez jamais garantir pleinement la sécurité (numérique).

1. Aucun appareil ne peut être considéré comme sûr à 100%. Ils peuvent être obsolètes, contenir des logiciels malveillants, être égarés, etc. Ils sont d’une complexité incroyable, comparable à celle de l’Étoile de la Mort, qu’aucun être humain ne comprend pleinement ni à laquelle il n’a pleinement accès (il existe très peu, voire aucun appareil open source) ; il est donc impossible d’anticiper toutes les failles de sécurité potentielles.
2. Différents adversaires ont différentes capacités. Les agences gouvernementales peuvent avoir des capacités que nous ne connaîtrons que dans des années, voire jamais. Un maître chanteur aléatoire, un ex rancunier féru de technologie ou un néonazi du quartier peuvent utiliser des méthodes d'attaque plus personnalisées. Les mercenaires et la sécurité d'entreprise peuvent avoir moins de restrictions légales.
3. Nous n'avons pas d'inventaire de tous les outils de piratage dont disposent les forces de l'ordre locales, étatiques et fédérales, ni de directives claires sur le moment où elles sont prêtes à les utiliser. Sans parler de ce que les espions d'entreprise peuvent et feraient.
4. Mais ne vous laissez pas abattre par cela ! Il y a beaucoup de choses que vous pouvez faire qui rendent facile de rendre la vie de vos adversaires misérable (rendant difficile, coûteux ou risqué de vous attaquer) et de garder vos informations, vos communications et vos déplacements beaucoup plus sûrs.